Strongswan Strongswan is een OpenSource IPSec-implementatie voor het Linux-besturingssysteem.
Download nu

Strongswan Rangschikking & Samenvatting

Strongswan Tags

implementatie ipsec implementatie IPsec X.509 patch IPsec-platform Strongswan

Strongswan Beschrijving

Strongswan is een OpenSource IPSec-implementatie voor het Linux-besturingssysteem. Strongswan is een OpenSource IPSec-implementatie voor het Linux-besturingssysteem. Strongswan is gebaseerd op het stopzettelijk frees / WAN-project en de X.509-patch die we de afgelopen drie jaar hebben ontwikkeld. Om een stabiel IPSec-platform te hebben om onze toekomstige uitbreidingen van de X.509-capaciteit te baseren, hebben we besloten om Lauch te doen Het Strongswan-project. Er zijn enkele belangrijke kenmerken van "Strongswan": · loopt zowel op Linux 2.4 (Klips) en Linux 2.6 (Native IPSEC) Kernels · Sterke 3Des, AES, Serpent, Twofish of Blowfish-codering · Authenticatie op basis van X. 509 Certificaten of Preshared Keys · Krachtige IPSec-beleid op basis van jokertekens of intermediair CAS · Ophalen en lokaal cachering van certificaatrekatielijsten via HTTP of LDAP · Volledige ondersteuning van het online certificaatstatusprotocol (OCSP, RCF 2560). · Optionele opslag van RSA Private Sleutels op smartcards of USB CRYPTO TOENS · Smartcard-toegang via gestandaardiseerde PKCS # 11-interface · PKCS # 11 Proxy-functie met RSA-decryptiediensten via Whack · Nat-Traversal (RFC 3947) en ondersteuning van virtuele IPS en IKE MODE CONFIG · CA Management (OCSP en CRL URI's, Standaard LDAP-server) · Dode Peer Detectie (DPD, RFC 3706) · Groepsbeleid op basis van X.509 kenmerkcertificaten (RFC 3281) · Generatie van standaard zelfondertekende certificaten tijdens het nieuwe in 2.8.0 Stabiele release: · De implementatie van de IKE-modus config push-modus maakt interoperabiliteit met Cisco VPN-gateways mogelijk. · Door "ModeConfig = Push" in te stellen, zal Strongswan wachten tot de peer een virtueel IP-adres duwt dat kan worden gebruikt binnen een IPSEC-tunnel . · De standaardwaarde van het nieuwe sleutelwoord is "MODECONFIG = Pull". · De opdracht "IPSEC StatusAlle" toont nu "DPD Active" voor alle ISAKMP-beveiligingsverenigingen die onder Active Dead Peer Detection Control zijn. Wat is nieuw in 4.0.7 Development RELEASE: · Extended Authentication (XAUTH) in combinatie met IKE HOOFD MODUS-authenticatie (RSA en PSK) is nu mogelijk met de meeste VPN-clients en gateways (bijv Cisco, NCP, Shrew, enz.). Wat is nieuw in 2.8.3 Stabiele release: · Een bug in de berekening van de SHA-512-HMAC-functie werd vastgesteld. · De SHA-384 HASH- en HMAC-functies werden geïmplementeerd. · Sha -2 Handtekeningen worden nu ondersteund in X.509-certificaten. · Automatische testvector-gebaseerde zelftesten van alle hash-functies (MD5, SHA-1, SHA-2) tijdens het opstarten van Pluto werd geïntroduceerd om de betrouwbaarheid van de software te vergroten.

Strongswan Gerelateerde software